Política de privacidad
1. Quién es el responsable
Rutina es una plataforma de INVERSIONES MÚLTIPLES E & V LIMITADA, cédula jurídica 3-102-765868, con domicilio en Costa Rica ("Rutina", "nosotros"). Contacto para temas de datos personales: privacidad@rutinacr.com.
Cada entrenador, gimnasio o academia que usa Rutina ("el negocio") decide qué hace con los datos de sus propios alumnos. Para esos datos, el negocio es el responsable y Rutina los trata por cuenta del negocio, como su proveedor de tecnología. Para los datos de quienes piden una demostración, de las cuentas del panel y del buscador, Rutina es el responsable.
2. Qué datos tratamos y para qué
| Quién | Datos | Para qué |
|---|---|---|
| Alumnos y clientes de un negocio | Nombre, número de WhatsApp, cumpleaños (opcional), reservas (clase o servicio general, entrenador, día y hora), su asistencia, pagos, recargas de saldo y el número de comprobante de SINPE que usted reporta, lista de espera y, si el negocio lo usa, sellos de premios o saldo prepago. | Reservar y gestionar su clase, recordársela, llevar su paquete o sus premios y que el negocio le contacte sobre ellos. |
| Entrenadores y personal | Correo electrónico, nombre, rol y la información del negocio. | Dar acceso a la app del negocio y operar el servicio. |
| Quienes piden demostración o crean su app | Nombre, WhatsApp, nombre del negocio, tipo de negocio, zona y mensaje. | Crear su app, contactarle por WhatsApp y darle soporte. |
| Visitantes del buscador | Si toca «Cerca de mí», su ubicación se usa solo en su teléfono para ordenar los resultados; no la guardamos. Contamos de forma anónima los toques en «Reservar» o «WhatsApp» de cada negocio. | Mostrar negocios cercanos y medir el interés. |
3. Lesiones, medidas y avance: dónde están y dónde no
Las lesiones, condiciones médicas, el peso y las medidas del cuerpo son datos sensibles según la Ley N.º 8968. Por diseño, Rutina no tiene dónde guardarlos: las reservas no tienen campos de motivo, lesión ni notas, y las reglas de nuestra base de datos rechazan esos campos. Los servicios que ve al reservar son nombres generales que define cada negocio (por ejemplo "Clase funcional" o "Rehabilitación física").
Si el entrenador usa el botón «Abrir su ficha de avance», la ficha se crea y se guarda en el Google Drive del propio entrenador. Su navegador se comunica directo con Google con un permiso limitado (solo los archivos que esa función crea) y el contenido nunca pasa por los servidores de Rutina ni queda copia en ellos. El responsable de la ficha es el entrenador; le recomendamos una cuenta de Google con verificación en dos pasos y pedir permiso al alumno antes de anotar lesiones o medidas.
Si usted quiere contarle algo de su salud a su entrenador, hágalo directamente con él (por WhatsApp o en persona), no en los formularios de Rutina.
4. Su consentimiento
Al reservar, anotarse en la lista de espera, reportar un pago o pedir una demostración, usted marca una casilla para dar su consentimiento a este tratamiento, conforme a la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales. Puede retirarlo cuando quiera (sección 8).
5. Cookies y almacenamiento en su teléfono
No usamos cookies de publicidad, de rastreo ni de análisis. Solo guardamos en su navegador lo necesario para que la app funcione: la sesión del personal, el código de su reserva o tarjeta, su idioma y una copia para funcionar sin internet. El permiso de Google Drive del entrenador se guarda solo en la memoria de la página y se borra al cerrarla.
6. Con quién compartimos los datos
- El negocio donde usted reserva ve sus datos para atenderle. Cada negocio ve solo a sus propios alumnos.
- Proveedores de tecnología: Google (Firebase: alojamiento, base de datos e inicio de sesión; y Google Drive del entrenador para la ficha de avance) y Cloudflare (dominio). Sus servidores pueden estar fuera de Costa Rica, incluso en Estados Unidos, con medidas de seguridad propias.
- WhatsApp: los mensajes los envía usted o el negocio desde su propio WhatsApp; ese servicio tiene su propia política.
- Autoridades, solo cuando la ley lo exija.
No vendemos ni alquilamos datos personales, ni los compartimos para publicidad dirigida.
7. Cuánto tiempo los guardamos
Mientras el negocio use Rutina y usted sea su alumno, o hasta que pida su eliminación. Cuando un negocio deja Rutina, puede descargar su copia y luego sus datos se eliminan a solicitud. Las fichas de avance en Google Drive no dependen de Rutina: siguen en el Drive del entrenador.
8. Sus derechos
Puede pedir acceso a sus datos, su rectificación, su eliminación u oponerse a su uso, y retirar su consentimiento. Pídalo al negocio donde entrena o escríbanos a privacidad@rutinacr.com. Responderemos dentro de los plazos de la ley. También puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).
9. Seguridad
Usamos conexión cifrada (HTTPS), reglas de acceso por rol probadas antes de cada publicación (cada negocio y cada persona ve solo lo que le corresponde), registro de las acciones del equipo de Rutina y protecciones contra formularios maliciosos. Ningún sistema es 100 % seguro; si ocurre un incidente que afecte sus datos, lo comunicaremos según la ley.
10. Menores de edad
Muchas clases son para niños y jóvenes. Las reservas de menores de edad las hace su madre, padre o encargado, con su propio número de WhatsApp. Rutina no guarda fotos de alumnos. No recopilamos a sabiendas datos de menores de 13 años directamente de ellos.
11. Cambios
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Los cambios importantes se avisarán en la app.
Privacy Policy
1. Who is responsible
Rutina is a platform of INVERSIONES MÚLTIPLES E & V LIMITADA, Costa Rican legal ID 3-102-765868 ("Rutina", "we"). Contact for personal data matters: privacidad@rutinacr.com.
Each trainer, gym or academy using Rutina ("the business") decides how it uses its own students' data. For that data, the business is the controller and Rutina processes it on its behalf as its technology provider. For demo requests, panel accounts and the finder, Rutina is the controller.
2. What data we process and why
| Who | Data | Purpose |
|---|---|---|
| Students and clients of a business | Name, WhatsApp number, birthday (optional), bookings (general class or service, trainer, day and time), attendance, payments, balance top-ups and the SINPE receipt number you report, waiting list and, if the business uses them, reward stamps or prepaid balance. | Booking and managing your class, reminding you, tracking your pack or rewards and letting the business contact you about them. |
| Trainers and staff | Email, name, role and business information. | Giving access to the business app and operating the service. |
| Demo requests and sign-ups | Name, WhatsApp, business name and type, area and message. | Creating your app, contacting you by WhatsApp and supporting you. |
| Finder visitors | If you tap "Near me", your location is used only on your phone to sort results; we do not store it. We anonymously count taps on "Book" or "WhatsApp" for each business. | Showing nearby businesses and measuring interest. |
3. Injuries, measurements and progress: where they are and where they are not
Injuries, medical conditions, weight and body measurements are sensitive data under Costa Rican Law No. 8968. By design, Rutina has nowhere to store them: bookings have no reason, injury or note fields, and our database rules reject such fields.
If the trainer uses the "Open progress sheet" button, the sheet is created and stored in the trainer's own Google Drive. Their browser talks directly to Google with a limited permission (only the files that feature creates) and the content never passes through or stays on Rutina's servers. The trainer is responsible for the sheet; we recommend a Google account with two-step verification and asking the student before writing down injuries or measurements.
If you want to share something about your health with your trainer, do so directly (by WhatsApp or in person), not in Rutina's forms.
4. Your consent
When you book, join a waiting list, report a payment or request a demo, you tick a box to consent to this processing under Costa Rican Law No. 8968. You may withdraw it at any time (section 8).
5. Cookies and on-device storage
We do not use advertising, tracking or analytics cookies. We only store in your browser what the app needs: staff sessions, your booking or card code, your language and an offline copy. The trainer's Google Drive permission is kept only in the page's memory and is erased when the page closes.
6. Who we share data with
- The business where you book sees your data to serve you. Each business only sees its own students.
- Technology providers: Google (Firebase hosting, database and sign-in; and the trainer's Google Drive for progress sheets) and Cloudflare (domain). Their servers may be outside Costa Rica, including the United States.
- WhatsApp: messages are sent by you or the business from your own WhatsApp, which has its own policy.
- Authorities, only when required by law.
We do not sell or rent personal data, nor share it for targeted advertising.
7. Retention
While the business uses Rutina and you are its student, or until you request deletion. When a business leaves Rutina it can download its copy and its data is then deleted upon request. Progress sheets in Google Drive do not depend on Rutina and remain in the trainer's Drive.
8. Your rights
You may request access, correction or deletion of your data, object to its use, and withdraw your consent. Ask the business or write to privacidad@rutinacr.com. You may also contact Costa Rica's data protection agency (PRODHAB).
9. Security
Encrypted connections (HTTPS), role-based access rules tested before every release, logging of Rutina staff actions and protection against malicious forms. No system is 100% secure; if an incident affects your data we will notify as required by law.
10. Minors
Many classes are for children and teens. Bookings for minors are made by their parent or guardian with their own WhatsApp number. Rutina does not store student photos. We do not knowingly collect data directly from children under 13.
11. Changes
If we change this policy we will publish the new version here with its date. Important changes will be announced in the app.